Come unificare i dati delle smart city per migliorare i servizi pubblici

Come unificare i dati delle smart city per migliorare i servizi pubblici

Ogni giorno, le città generano milioni di punti dati: dalle letture della pressione dell'acqua ai cambiamenti dello stato dei semafori, fino agli allarmi sulla qualità dell'aria. Troppo spesso, questi dati rimangono intrappolati in sistemi IT e OT separati, mai progettati per condividerli, rallentando le risposte e nascondendo problemi fino a quando non diventano interruzioni di servizio.

Cosa sono OT e IT e perché è importante per le smart city

L'operational technology (OT) comprende l'hardware e il software che monitora e controlla le infrastrutture fisiche come pompe, valvole, segnali e sistemi edilizi. L'informational technology (IT), invece, supporta le agenzie nell'indagare sugli incidenti, coordinare le risposte e misurare le prestazioni, con focus su identità, sicurezza degli endpoint, sicurezza della rete e piattaforme di analisi.

Quando i dati OT e IT rimangono separati, le agenzie perdono il contesto necessario per agire rapidamente e in sicurezza.

Perché la convergenza dei dati OT e IT sta cambiando il modo in cui le città operano

La convergenza OT e IT rappresenta un passaggio fondamentale verso un modello in cui dati, strumenti e processi fluiscono tra i due domini come un unico sistema. Per decenni, le agenzie hanno gestito OT e IT come mondi paralleli, con team, budget e fornitori diversi. Questa separazione aveva senso quando i sistemi OT erano chiusi e fisicamente isolati, ma oggi, con dispositivi come i controllori dei semafori, i sensori delle reti idriche e i laptop cittadini tutti collegati alla stessa rete, la convergenza diventa essenziale.

L'adozione dell'intelligenza artificiale rende ancora più importante la convergenza dei dati OT e IT. L'AI offre il massimo valore quando ha accesso a dati unificati, fornendo un quadro operativo unificato e una migliore comprensione di ciò che accade nei sistemi che gestiscono la città.

Come Elastic risolve il problema della proliferazione dei protocolli per i dati delle smart city

Elastic riduce la proliferazione dei protocolli utilizzando un'unica architettura di ingestione, l'Elastic Agent gestito da Fleet, per normalizzare i dati provenienti da protocolli industriali legacy e fonti IoT moderne in Elastic Cloud.

Grazie a Elastic, i dati di un vecchio controllore di valvole possono essere indicizzati ed esplorati con la stessa coerenza dei dati di telemetria di un sensore IoT moderno, permettendo alle squadre di trascorrere meno tempo a tradurre formati e più tempo a risolvere problemi.

Inoltre, Elastic migliora l'interoperabilità fornendo un livello di dati comune, facilitando la connessione di sistemi con protocolli, fornitori e infrastrutture di generazioni diverse.

Qual è il ritorno sull'investimento misurabile di Elastic per le agenzie municipali

Le agenzie possono quantificare l'impatto attraverso una risoluzione più rapida dei problemi, meno punti ciechi e una rilevazione precoce di anomalie operative, come perdite. Sebbene i casi d'uso possano variare in base alle esigenze organizzative, questi risultati sono già stati realizzati da organizzazioni che utilizzano Elastic in diversi contesti operativi.

Monitoraggio delle reti idriche (rilevamento perdite e risposta più rapida)

Le reti idriche affrontano la sfida di una visibilità limitata in tempo reale, che può ritardare il rilevamento delle perdite e aumentare l'acqua non fatturata. Con Elastic, le squadre possono identificare anomalie prima, prioritizzare la risposta sul campo e validare la rimozione più velocemente.

Parchi smart e piattaforme di ricavo cittadino (risoluzione dei problemi di prestazioni)

Le piattaforme di parcheggio smart affrontano la sfida di problemi di prestazioni intermittenti dovuti a volumi di transazioni elevati e domanda variabile. Con Elastic, le squadre possono correlare il comportamento delle app e dei server con i segnali infrastrutturali e le metriche di impatto sull'utente.

Come appare una vista operativa unificata della smart city in Kibana

Quasi ogni punto dati delle smart city ha una localizzazione associata. Elasticsearch memorizza questa localizzazione nativamente come dati geopoint o geoshape, e Kibana Maps la trasforma in un livello che le agenzie possono cercare, filtrare e correlare in tempo reale.

Una lettura della pressione dell'acqua, un guasto a un semaforo e un allarme di sicurezza su una rete di sottostazione hanno un significato maggiore quando si conosce la loro posizione relativa. Trattare la localizzazione come un campo primario, non un aggiunta postuma in un separato strumento GIS, è parte di ciò che rende una strategia di unificazione OT/IT realmente utilizzabile quotidianamente.

Esempi di casi d'uso geospaziali per le smart city

• Tracciamento di asset e veicoli: Seguire un veicolo di transito, un camion di manutenzione o un percorso di ispezione con droni nel tempo.
• Analisi di densità e hotspot: Identificare cluster come segnalazioni di perdite o un hotspot di domanda di parcheggio.
• Ricerca consapevole della posizione: Combinare la localizzazione con altri dati per trovare eventi all'interno di un'area e un intervallo di tempo specifici.
• Correlazione della sicurezza: Arricchire gli eventi di rete con la localizzazione, permettendo agli analisti di vedere se un'attività di rete OT insolita proviene da una localizzazione sensata per quella struttura.

Come si protegge l'OT nelle smart city

Mentre l'air-gapping stretto rimane una necessità per infrastrutture federali e di difesa ad alta sensibilità, molte agenzie municipali stanno intenzionalmente collegando i sistemi operativi quotidiani per potenziare i servizi moderni delle smart city. Tuttavia, quando l'OT diventa raggiungibile dalle reti IT, la superficie di attacco si espande e il raggio di azione può estendersi oltre la perdita di dati fino alla disruzione del servizio fisico.

Questo è il motivo per cui le linee guida di organizzazioni come CISA e NIST sottolineano l'importanza di proteggere gli ambienti OT, tenendo conto delle loro uniche esigenze operative e di sicurezza.

Indipendentemente dal mantenimento di ambienti strettamente isolati o dall'abbracciare la convergenza IT/OT, Elastic Security supporta un approccio consapevole dell'OT. È possibile proteggere le infrastrutture cittadine connesse applicando Zero Trust, correlando eventi IT e OT per rilevare il movimento laterale e utilizzando rilevazioni consapevoli del protocollo mappate a MITRE ATT&CK per ICS.

Fermare il movimento laterale da IT a OT

Gli attaccanti spesso iniziano in IT (phishing, credenziali rubate) e si spostano verso l'OT. Quando i dati di telemetria IT e OT vengono inseriti in una sola piattaforma, gli analisti possono indagare su un evento di endpoint legato a phishing, tracciare l'attività di identità e autenticazione, correlare i comportamenti di rete e le anomalie di comando lato OT, costruire una singola timeline che riduce i passaggi tra gli strumenti e utilizzare capacità basate su AI per riassumere automaticamente complesse catene di attacco IT/OT.

Utilizzare rilevazioni consapevoli del protocollo

Invece di trattare il traffico OT come opaco, le agenzie possono arricchirlo e analizzarlo: decodificare e analizzare protocolli industriali (es. Modbus, DNP3 e CIP) per identificare comandi sospetti, allertare su comportamenti insoliti per un dispositivo, un momento o un segmento (es. scritture amministrative in orari anomali), ridurre i falsi positivi abbinando le rilevazioni di rete al contesto di asset e identità.

Mappare le rilevazioni a MITRE ATT&CK per ICS

Mappare le rilevazioni a MITRE ATT&CK per ICS aiuta le squadre ad allineare le loro capacità di rilevamento e risposta agli attacchi noti, migliorare la comunicazione tra team tecnici e non tecnici e identificare le lacune nelle loro difese.

L'unificazione dei dati delle smart city è essenziale per migliorare i servizi pubblici e garantire una risposta rapida ed efficace ai problemi. La convergenza dei dati OT e IT, supportata da soluzioni come Elastic, offre un quadro operativo unificato e una migliore comprensione dei sistemi che gestiscono le città. Inoltre, la protezione dell'OT attraverso l'applicazione di Zero Trust e l'utilizzo di rilevazioni consapevoli del protocollo mappate a MITRE ATT&CK per ICS è fondamentale per garantire la sicurezza delle infrastrutture cittadine.